您正在查看的是 Apigee Edge 文档。
转到 Apigee X 文档。 信息
本主题介绍如何创建和管理组织用户。您必须是组织管理员才能执行这些任务。
什么是组织用户?
组织管理员会明确授权组织用户创建、读取、修改和删除 Apigee Edge 组织中的实体。权限基于角色,其中角色传达一组特定的目标权限。此权限方案也称为基于角色的访问权限控制(简称 RBAC)。
组织用户使用哪些 Edge 实体?
组织用户与多个实体互动,包括:
- API 代理
- API 产品
- 开发者应用
- 开发者
- 环境(Trace 工具会话和部署)
- 自定义报告(分析)
允许的交互程度取决于组织管理员为用户分配的一个或多个角色。另请参阅分配角色。
浏览“用户”页面
按照下文所述,访问“用户”页面。
Edge
如需使用 Edge 界面访问“用户”页面,请执行以下操作:
- 以组织管理员的身份登录 https://apigee.com/edge。
- 依次选择管理 > 用户。
如果您不是组织管理员,则无法使用此菜单。
系统会显示“用户”页面,如下图所示。
如图所示,在“用户”页面中,您可以执行以下操作:
- 查看当前用户,包括他们的姓名、主电子邮件地址和角色。默认情况下,所有用户都拥有一个用户角色,可授予对 Apigee 中所有功能的完整访问权限。另请参阅分配角色。
- 添加用户
- 修改用户个人资料和分配的角色
- 移除用户
传统 Edge (Private Cloud)
如需使用传统版 Edge 界面访问“组织用户”页面,请执行以下操作:
- 以组织管理员身份登录
http://ms-ip:9000
,其中 ms-ip 是管理服务器节点的 IP 地址或 DNS 名称。 - 依次选择管理 > 组织用户。
通过“用户”页面,您可以:
- 查看当前用户,包括他们的姓名、主电子邮件地址和角色。默认情况下,所有用户都拥有一个用户角色,可授予对 Apigee 中所有功能的完整访问权限。另请参阅分配角色。
- 添加用户
- 修改用户个人资料和分配的角色
- 移除用户
添加用户
要添加组织用户,请按以下步骤操作:
- 访问“用户”页面。
- 点击 + 用户。
系统会显示“新用户”页面。
- 输入用户的电子邮件地址。
- 选择要分配给该用户的角色。
您可以向用户添加多个角色。 - 点击保存。
如果用户已有 Apigee 帐号,他们在登录 Apigee Edge 后将看到新的组织。如果新用户还没有 Apigee 帐号,则他们会收到有关帐号激活、密码重置和登录的电子邮件说明。
添加或移除 ZoneAdmin
Apigee Edge 界面不支持添加可用区管理员。如需使用 Apigee API 授予或撤消 ZoneAdmin 访问权限,请按以下步骤操作:
- 使用 get_token 实用程序 获取令牌。
- 导出变量:
export TOKEN=token_from_above_step
export ENDPOINT=https://api.enterprise.apigee.com
export ORG=apigee_organization_name
export EMAIL=apigee_username
- 将用户添加到 ZoneAdmin 角色:
curl -X POST -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/users/$EMAIL/userroles" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"
- 检查用户的角色:
curl -i "$ENDPOINT/v1/users/$EMAIL/userroles" -H "Content-type:application/json" -H "accept: application/json;charset=utf-8" -H "authorization: Bearer $TOKEN"
- 如需移除之前添加的 ZoneAdmin,请执行以下操作:
curl -X DELETE -i -d '{"role" : [ {"name" : "zoneadmin"} ] }' "$ENDPOINT/v1/o/$ORG/userroles/zoneadmin/users/$EMAIL" -H "Content-type:application/json" -H "Authorization: Bearer $TOKEN"
修改用户个人资料和分配的角色
在创建新用户或修改现有用户时,您可以修改用户个人资料,也可以向用户添加一个或多个角色。另请参阅分配角色。
要修改用户个人资料和分配的角色,请执行以下操作:
- 访问“用户”页面。
- 点击现有用户的名称。
- 点击修改。
- 你只能修改自己的名字和姓氏,而不能修改其他用户的名字和姓氏。
- 添加或移除角色:
- 如需添加角色,请点击角色字段,然后从下拉列表中选择新角色。
- 如需移除某个角色,请点击与该角色关联的 x。
- 如果需要,请重复执行上一步,以添加其他角色。
- 点击保存。
从组织中移除用户
要从组织中移除用户,您必须是组织管理员。
- 访问“用户”页面。
- 在与要移除的用户相关联的“操作”列中,点击移除。
如需将用户从 Apigee 中完全移除,请与 Apigee 支持团队联系。